Programování, tvorba webu

Pokud jste to včera nepostřehli, bylo vydáno upozornění na méně závažné chyby v doplňkových modulech pro redakční systém Drupal. Moduly Project a Project issue tracking umožňují spravovat informace o vašich projektech a řídí celou řadu přístupových práv k těmto projektům. Chyba spočívá v tom, že pokud uživatel získá identifikátor nodu k projektu, ke kterému nemá přístup, může sledovat aktivitu práce s CVS.

Když jsem nedávno přemýšlel, jak na Maxiorlovi získat jiný příjem než z reklamy AdSense, rozhodl jsem se využít službu Slink.cz a prodat místo pro sedm odkazů ze svého webu. Bohužel musím říct, že zkušenosti se službou Slink.cz jsou spíše negativní, a to od prvopočátku, kdy jsem se u nich zaregistroval. Možná není důvod, aby provozovatelé Slinku dodrželi, co slibují na svém webu, možná je běžné nekomunikovat s uživatelem, dost možná, že jsem jednoduše příliš náročný…

Pod nadpisem plným zkratek a cizích slov bych chtěl upozornit na nově objevenou bezpečnostní chybu v modulu pro redakční systém Drupal. Chyba je v modulu Nodereference, který je součástí sady Content Construction Kit, s jejíž pomocí lze vytvářet volitelná pole v příspěvku. Nový bezpečnostní problém nahlášený Gerhard Killesreiter z Drupal Security Teamu se týká XSS.

Podle tiskové zprávy sdružení CZ.NIC úspěšně pokračuje aktualizace kontaktních údajů v záznamech u domén CZ. Nástroj pro ověření údajů využije denně přes 1 100 uživatelů. Pracovníci technické podpory sdružení CZ.NIC osloví denně průměrně 40 držitelů domén telefonem a rozešlou dalších přibližně 150 e-mailů s žádostí o úpravu kontaktních údajů. Proč je kontrola údajů u domény nezbytná?

Registrátoři domén se předhánějí v tom, kdo svým zákazníkům nabídne výhodnější nabídku. Máme tu různé akce se softwarem k doméně zadarmo, nabídku seznamu uvolňovaných domén či nejnověji možnost registrace domén, které jsou skutečně in. IN doslova i do písmene.

Právě byly vydány dvě bezpečnostní informace týkající se kritické zranitelnosti redakčního systému Drupal. Zranitelná je jak pátá řada Drupalu, tak verze 4.7. První bezpečnostní upozornění sice bylo vydáno pouze pro Drupal 5.x, další zpráva se však týká již obou aktuálně používaných vývojových větví Drupalu.

Nedávno jsem se rozhodl s konečnou platností odstranit několik drobných problémů s validitou kódu, který mi redakční systém Drupal na Maxiorlovi generuje. Validátor od W3C nenašel mnoho závažných chyb, většina se týkala pouze JavaScriptu v použitých počitadlech a jednoho problému, který se týkal přímo Drupalu.

Možná jste již slyšeli o technologii Silverlight, možná ještě ne. Tak či tak vězte, že ji lze jednoduše popsat jako odpověď Microsoftu na formát Flash. Zajímavou ukázkou Silverlightu, JavaScriptu a XML je online aplikace Popfly, díky níž si můžete vytvořit opravdu pěkné webové stránky s množstvím interaktivních prvků. Napsal bych, že to s Popfly zvládnete bez znalosti programování, nicméně pravda je taková, že minimálně víte, co děláte a chcete dělat.

Jeden z doplňkových modulů pro redakční systém Drupal obsahuje chybu, která si vyžaduje aktualizaci tohoto modulu. Po nedávno opravovaných modulech Print a Forward přichází na řadu LoginToboggan. Tento modul upravuje přihlašování a odhlašování uživatelů k redakčnímu systému. Chyba není označena jako kritická, nicméně z preventivních důvodů je lepší aktualizaci provést.

Dnes byla vydána dvě upozornění na bezpečnostní chyby v modulech Print a Forward určených pro redakční systém Drupal. Obě chyby jsou označeny jako méně kritické. Moduly nejsou součástí jádra Drupalu, takže stačí, pokud budete aktualizovat jen web, které zmíněné moduly využívají.

Na letošním Remixu byla jedna z přednášek věnována také málo známým trikům v použití kaskádových stylů. Každý asi zná podmíněné formátování pro nastavení stylů podle použitého webového prohlížeče, rozdíly mezi identifikátory a třídami, dědičnost atd. Molly Holzschlag ukázala i několik méně známých fint, jak přivést webové stránky k dokonalosti pomocí kaskádových stylů. Nabízím vám stručný přehled těch nejzajímavějších.

Vývoj okolo redakčního systému Drupal je poměrně čilý. Připravovaná verze 6 prochází zmražením programového kódu, což vývojářům umožní připravit své moduly na novou verzi Drupalu. Zmražení kódu jádra Drupal 6 platí od 1. července 2007. Další vývoj se jako vždy místo na novou funkcionalitu zaměří na zvýšení výkonu, použitelnost a stabilitu. Na co se v Drupalovi 6 můžete těšit?

Na každém webu najdete části, které tvoří hlavní obsah, části sloužíci k navigaci v rámci webu, odkazy na spřátelené stránky, různé dočasné informace atd. Vzhledem k tomu, že se reklamy AdSense zobrazují v závislosti na obsahu stránky, je dobré reklamní systém donutit k tomu, aby si obsahově nepodstatných částí vašeho webu nevšímal. Řešení je velmi jednoduché a ve vztahu k pravidlům AdSense také legální.

Snad každý fulltextový vyhledávač automaticky prochází internet a indexuje všechny nalezené stránky. K tomu, aby se ta vaše umístila na dobrém místě je potřeba mimo jiné dostatek odkazů směřujících z jiných webů. V případě, že spouštíte nový projekt anebo chcete vyhledávačům pomoci (rozuměj urychlit) z indexací nové stránky/článku na svém webu, můžete adresu konkrétní stránky přidat pomocí speciálního formuláře. Zde je seznam adres, na kterých přidáte stránky do nejvýznamnějších vyhledávačů:

Sobotní malý trik je určen všem administrátorům webů, které běží na redakčním systému Drupal. Jak je možná známo, jsem velkým příznivcem Drupalu a jeho uživatelsky přívětivého ovládání. Ale přesto mě překvapila informace v červnovém Drupal newsletteru, kde je uveden jeden zajímavý tip.